SocialHub.AI
المنصة · امتثال البيانات

التزم بالمعايير المطلوبة

خضعت المنصة للتدقيق وفقًا لمعياري SOC 2 Type II وISO 27001، وصُممت لدعم التزاماتك بموجب معياري GDPR وCCPA/CPRA. فيما يلي، شرح مفصل لكل معيار، متطلبًا تلو الآخر، وكيفية تلبية المنصة له أو دعمه له.

كيفية قراءة هذا

معتمد حيثما يكون الاعتماد إلزاميًا، ومصمم لدعم التطبيقات القانونية.

شهادتا SOC 2 وISO 27001 هما شهادتان نحملهما ونجددهما عند التدقيق. أما GDPR وCCPA فهما قانونان - لا توجد "شهادة" بالمعنى الحرفي، لذا نوفر لك الإمكانيات اللازمة للوفاء بكل التزام. أنت تبقى المتحكم بالبيانات؛ ونحن المعالج.

حاصل على الشهادة

SOC 2 Type II

حاصل على شهادة · خضع لتدقيق مستقل على مدار فترة زمنية

SOC 2 Type II هو تقرير مدقق حسابات مستقل حول مدى فعالية ضوابطنا خلال فترة زمنية محددة (وليس في نقطة زمنية واحدة)، ويُقيّم وفقًا لمعايير خدمات الثقة الصادرة عن المعهد الأمريكي للمحاسبين القانونيين المعتمدين (AICPA). SocialHub.AI يحتفظ بشهادة من النوع الثاني؛ والتقرير متاح بموجب اتفاقية عدم إفصاح.

الأمان (معايير مشتركة)
التحكم بالوصول القائم على الأدوار، Azure تسجيل الدخول الموحد (SSO) في Active Directory، المصادقة متعددة العوامل، ضوابط الشبكة، وسجل تدقيق للتغييرات الحساسة (إضافة فقط).
التوافر
ضمان تشغيل بنسبة 99.9% على بنية Azure التحتية مع المراقبة والتنبيه؛ سعة تخزينية وإمكانية تجاوز الأعطال مدمجة.
السرية
تشفير AES-256 للبيانات المخزنة، وTLS 1.3 للبيانات المنقولة، ومفاتيح مُدارة من قِبل العميل، وعزل البيانات لكل مستأجر.
سلامة المعالجة
طبقة دلالية مُدارة تُعرّف كل مقياس مرة واحدة وتحسبه بطريقة واحدة، بحيث تكون الأرقام متسقة وقابلة للتتبع؛ ويتم ترقيم التغييرات ومراجعتها.
الخصوصية
يتم تشفير معلومات التعريف الشخصية للأعضاء باستخدام البحث عن فهرس أعمى، ويتم حفظ نسخة من الموافقة، ويتم تطبيق تقليل البيانات (يتم رفض الحقول المصنفة على أنها حساسة من غير مكانها).

النوع الثاني = تم اختباره خلال فترة مراقبة، ويُعاد اكتسابه في كل دورة. التقرير وخطاب الربط متاحان للعملاء المحتملين/الحاليين بموجب اتفاقية عدم إفصاح.

حاصل على الشهادة

ISO 27001

حاصل على شهادة · نظام إدارة أمن معلومات معتمد

تُؤكد شهادة ISO/IEC 27001 وجود نظام إدارة أمن معلومات (ISMS) فعال - ضوابط أمنية موثقة وقائمة على المخاطر، تخضع للتدقيق بشكل دوري. SocialHub.AI حاصلة على شهادة ISO 27001 للمنصة.

التحكم في الوصول (A.5/A.8)
التحكم في الوصول المستند إلى الأدوار (RBAC) بأقل الامتيازات، Azure هوية Active Directory، المصادقة متعددة العوامل (MFA)، ومراجعة الوصول الدورية؛ نطاق المستأجر مُطبق في مسار البيانات.
التشفير (A.8)
تشفير AES-256 للبيانات المخزنة، وTLS 1.3 للبيانات المنقولة، ومفاتيح يديرها العميل، وتجزئة الفهرس العمياء لعمليات البحث دون الكشف عن معلومات التعريف الشخصية.
أمن العمليات والتسجيل (A.8)
تسجيل مركزي لعمليات التدقيق، والمراقبة، وإدارة التغييرات عبر المنصة.
أمن الموردين/السحابة (أ.5)
مبني على Microsoft Azure، ويرث شهادات Azure الخاصة؛ تُدار المعالجات الفرعية وتُوثَّق.
معالجة البيانات ومكان تخزينها (A.5/A.8)
عزل لكل مستأجر، منطقة بيانات قابلة للتكوين (الولايات المتحدة/الاتحاد الأوروبي/آسيا والمحيط الهادئ)، وجدول الاحتفاظ.

تُحدد الشهادة نطاقها على المنصة وتُعاد مراجعتها ضمن دورة مراقبة ISO.

مصمم لدعم

GDPR

التنظيم · مصمم لدعم التزاماتك (أنت = المتحكم، نحن = المعالج)

لا يوجد "شهادة" لـ GDPR — الامتثال التزام مستمر يعتمد على كيفية تكوين واستخدام أي منصة. SocialHub.AI يعمل كمعالج بياناتك، ويمنحك الإمكانيات اللازمة لتلبية متطلبات المقالات الأساسية. وتبقى أنت المتحكم بالبيانات.

الأساس القانوني والموافقة (المادة 6، 7)
بيان خصوصية/موافقة مُؤرشف، مُعتمد بشرياً، مع ربط موافقة كل عضو بالنسخة التي شاهدها بالضبط؛ يتم احترام التحكم العالمي في خصوصية المتصفح عند التقاط البيانات.
حق الوصول والنقل (المادة 15، 20)
تتيح ميزة تصدير بيانات الوصول للأفراد تجميع جميع المعلومات المحفوظة عن العضو عند الطلب، مع توضيح الفئات التي تغطيها، وتحديد مهلة استجابة قابلة للتتبع.
الحق في الحذف/التقييد (المادتان 17 و18)
تقوم تقنية إخفاء الهوية القائمة على الاحتفاظ باستبدال البيانات الشخصية للعضو مع الاحتفاظ بسجل البيانات غير الشخصية - وهي طريقة معترف بها من قبل المجلس الأوروبي لحماية البيانات (EDPB) لـ "المحو عن طريق إخفاء الهوية". (المحو المشفر بنقرة واحدة قيد التطوير).
تقليل البيانات ودقتها (المادة 5)
يتم استبعاد الحقول المصنفة على أنها شخصية من الأماكن غير المناسبة لها؛ ويمكن تعديل سجلات الأعضاء وتصحيحها.
سجلات المعالجة (المادة 30)
سجل تلقائي لأنشطة المعالجة (RoPA) ليقوم مسؤول حماية البيانات/المسؤول القانوني بمراجعته - الأغراض والفئات والأساس القانوني والمستلمين والاحتفاظ.
أمن المعالجة (المادة 32)
تشفير AES-256 / TLS 1.3، والتحكم في الوصول المستند إلى الأدوار + المصادقة متعددة العوامل، وعزل المستأجر، وتسجيل تدقيق كامل.
التحويلات الدولية (المادة 44 وما بعدها)
موقع بيانات الاتحاد الأوروبي - يتم الاحتفاظ ببيانات الأعضاء في منطقة Azure في الاتحاد الأوروبي.
التزامات المعالج (المادة 28)
اتفاقية معالجة البيانات متاحة؛ Azure هو المعالج الفرعي الموثق للبنية التحتية.

تدعم هذه الإمكانيات برنامج GDPR الخاص بك. هذه المعلومات ليست استشارة قانونية، ويعتمد الامتثال على إعداداتك واستخدامك.

مصمم لدعم

CCPA / CPRA

اللوائح · مصممة لدعم التزاماتك (نحن نعمل كمزود خدمة)

يمنح قانون حماية خصوصية المستهلك في كاليفورنيا (CPRA) CCPA المستهلكين في كاليفورنيا حقوقًا محددة، ويعامل SocialHub.AI كمزود خدمة خاص بك - فنحن نعالج البيانات فقط بناءً على تعليماتك. إليك كيفية دعم كل حق من حقوق المستهلك.

حق المعرفة/الوصول
نفس تصدير بيانات الموضوع المستخدم لـ GDPR يُعيد كل ما هو موجود عن المستهلك، مُصنفًا.
حق الحذف
تعمل تقنية إخفاء الهوية القائمة على الاحتفاظ بالبيانات على إزالة البيانات الشخصية للمستهلك بناءً على طلبه أو وفقًا لجدول زمني محدد، مع الحفاظ على سجل البيانات الإجمالي.
حق إلغاء الاشتراك في البيع/المشاركة
يتم احترام إعدادات الخصوصية العالمية للمتصفح عند جمع بيانات السلوك، وتُحترم خيارات إلغاء الاشتراك عبر جميع القنوات.
حق التصحيح
بيانات ملف تعريف العضو قابلة للتعديل، ما يسمح بتصحيح المعلومات الشخصية غير الدقيقة.
عدم التمييز ودور مزود الخدمة
تُستخدم البيانات فقط وفقًا لتعليماتك بموجب اتفاقية حماية البيانات؛ لا تعيد المنصة استخدام بيانات المستهلكين.

تساعدك هذه الإمكانات على الوفاء بالتزامات CCPA/CPRA؛ ولا تُعد مشورة قانونية. تبقى مسؤولية الإعدادات والإفصاحات على عاتقك.

الضوابط التي تحكم كل ذلك

أمان مُدمج في التصميم، وليس كإضافة

تشفير شامل

تشفير AES-256 في حالة السكون، وTLS 1.3 أثناء النقل، ومفاتيح مُدارة من قِبل العميل متاحة. يتم تشفير المعلومات الشخصية الحساسة باستخدام البحث في الفهرس الأعمى - قابلة للاستخدام دون الكشف عنها.

التحكم في الوصول والتدقيق

RBAC، Azure AD SSO، المصادقة متعددة العوامل، وسجل تدقيق للتغييرات الحساسة فقط.

موقع تخزين البيانات

اختر منطقتك — مراكز بيانات Azure في الولايات المتحدة والاتحاد الأوروبي ومنطقة آسيا والمحيط الهادئ — لضمان بقاء البيانات حيث تتطلب اللوائح المحلية.

عزل المستأجر

يتم تحديد نطاق بيانات كل مساحة عمل لمستأجرها الخاص؛ يتم تشغيل الوصول المُدار للمقاييس/الملفات الشخصية للقراءة فقط على العروض المُفلترة من قِبل المستأجر.

تدعم هذه الإمكانيات برنامج الامتثال الخاص بك - وهي ليست استشارة قانونية، ويعتمد امتثالك على كيفية تكوينك واستخدامك للمنصة. للاطلاع على خطابات الاعتماد (تقرير SOC 2، شهادة ISO 27001، DPA) وبيانات وضعنا الأمني ​​الكامل، يُرجى مراجعة الثقة والأمان.

قراءات ذات صلة

استمر في استكشاف الصفحات الأكثر صلة بهذه الصفحة.

عقدة الحلقة

جمع البيانات السلوكية

ملف تعريف موحد ومباشر - يتم تقديمه عبر طبقة دلالية مُدارة، وهي الواجهة الوحيدة التي يقرأ الذكاء الاصطناعي من خلالها بيانات النشاط التجاري.

اقرأ المزيد
القدرة

لوحة التحكم

بيانات المسح الضوئي إلى الاسترداد في الوقت الفعلي كمؤشرات أداء رئيسية (KPIs)، وتشخيصات مسار التحويل، ولوحة قواعد + أفضل إجراء تالٍ في إدارة دورة حياة المنتج (LLM) - بالإضافة إلى منحنيات الاحتفاظ حسب مجموعة التسجيل وتوقعات الإيرادات لمدة 14 يومًا تتسم بالشفافية لكونها توقعات وليست التزامًا.

اقرأ المزيد
القدرة

المقاييس — طبقة التفاعل بالذكاء الاصطناعي

الطبقة الإجمالية للطبقة الدلالية الموجهة للذكاء الاصطناعي: المعنى التجاري المعتمد والموحد لجميع فئات العملاء أو شرائحهم. يتم تعريف كل مقياس وحسابه مرة واحدة على محرك واحد - الواجهة الموحدة التي يقرأ من خلالها كل وكيل ذكاء اصطناعي ولوحة تحكم وAPI بيانات العمل، بحيث لا يوجد أي اختلاف بينها. الطبقة الكلية للطبقة الدلالية الموجهة للذكاء الاصطناعي: المعنى التجاري المعتمد والموحد لجميع فئات العملاء.

اقرأ المزيد
القدرة

إدارة البيانات

أرقام موثوقة، بيانات الأعضاء تُعالج بمسؤولية، الوصول إليها تحت السيطرة، وبيانات نظيفة مُدخلة - مُدارة داخل المنصة، دون الحاجة إلى فهرس أو نظام تتبع أو مراقبة منفصل.

اقرأ المزيد
القدرة

الأعضاء

سجل عضو واحد مُوثق ومُشفّر ميدانيًا، مُدمج عبر جميع القنوات في سجل زمني سلوكي واحد. يعرض كل ملف تعريف أيضًا تاريخ الشراء التالي المتوقع واحتمالية النقر - يتم حسابها فقط عندما يدعمها سجل العضو نفسه، وليس بشكل مصطنع.

اقرأ المزيد
القدرة

حقول مخصصة

أضف سماتك الخاصة إلى الأعضاء والمتاجر والمنتجات التي يتتبعها Flash بالفعل - مثل العضوية number، والمتجر المفضل، وتاريخ ميلاد الطفل - واستخدمها في كل مكان: الشرائح، والتخصيص، والاستيراد.

اقرأ المزيد

أحضر مدققي الحسابات. الضوابط موجودة بالفعل.

+400 مليون
50+
12+